程序分析請(qǐng)教

fwizard

我在朋友單位的服務(wù)器(rh9)上發(fā)現(xiàn)一個(gè)權(quán)限提升(疑似)的工具,運(yùn)行之后要輸入密碼
但是不知道密碼是什么
請(qǐng)教:怎么分析才能獲取密碼,或者用什么工具,給提供點(diǎn)線索也好
謝謝

jetrix

strings filename

fwizard

原帖由 jetrix 于 2006-9-11 10:44 發(fā)表
strings filename

經(jīng)加過(guò)密了,這個(gè)看不出來(lái)

seeLnd

你是想知道"權(quán)限提升(疑似)的工具"的原理還是單純想獲取密碼？

fwizard

首先是獲取密碼,以確定該程序是否是權(quán)限提升工具
然后做進(jìn)一步的分析
請(qǐng)問(wèn)怎么樣才可以作到

fwizard

求高手指點(diǎn)一二啊

seeLnd

1. 密碼一般是不會(huì)寫在源代碼里面的, 你分析不到的。
2。能提升權(quán)限的程序都是被設(shè)置了s權(quán)限位(chmod u+s cmd)
   且文件屬主是有那個(gè)權(quán)限的用戶，通常是root, 舉個(gè)例子，sudo就是這種程序，
    它的屬主是root, 且+s, 被任何一個(gè)用戶執(zhí)行了，瞬間會(huì)變成root權(quán)限，
    所以他可以查看/etc/shadow中的內(nèi)容，密碼對(duì)了，他才接著執(zhí)行sudo后面的命令。
    passwd命令也是類似。

fwizard

原帖由 seeLnd 于 2006-9-11 17:55 發(fā)表
1. 密碼一般是不會(huì)寫在源代碼里面的, 你分析不到的。

密碼不寫在文件里,程序怎么知道我輸入的密碼是否是正確的呢(也就是他怎么做比較)?(排除網(wǎng)上驗(yàn)證的可能性)

seeLnd

原帖由 fwizard 于 2006-9-12 08:52 發(fā)表

密碼不寫在文件里,程序怎么知道我輸入的密碼是否是正確的呢(也就是他怎么做比較)?(排除網(wǎng)上驗(yàn)證的可能性)

我是說(shuō)不會(huì)寫在程序源代碼里面，如果是系統(tǒng)用戶驗(yàn)證，密碼是在/etc/shadow中，
還有，如果你真的要追蹤它到底打開了什么文件，可以用strace來(lái)看看。

fwizard

你還是沒有理解我的意思
比如:他用了一個(gè)叫aa的權(quán)限提升工具,執(zhí)行aa之后,他要輸入密碼,然后才去執(zhí)行權(quán)限提升的動(dòng)作
[/code]
＄./aaa
輸入密碼
＃執(zhí)行成功
[/code]
這個(gè)與shadow中的密碼一點(diǎn)關(guān)系都沒有，就是給自己的程序加了運(yùn)行時(shí)密碼